AWS Systems Manager 中的 Patch Manager 正在用於對一組 EC2 實例應用更新。已配置修補基準 (patch baseline) 和維護時段 (maintenance window)，並透過標籤選取實例。為了讓 Systems Manager 能夠存取並修補這些 EC2 實例，還需要哪些額外步驟？

正確答案是將具有所需 Systems Manager 權限的 IAM 實例設定檔 (EC2 角色) 附加到實例。AWS Systems Manager 代理程式 (SSM Agent) 必須在 EC2 實例上運行，並且該實例需要適當的 IAM 權限才能與 Systems Manager 服務通訊。這通常透過附加一個包含 AmazonSSMManagedInstanceCore 或自訂策略的 IAM 實例設定檔來實現。 選項「透過新增規則到實例的安全群組來開啟必要的入站連接埠」不正確，因為 SSM Agent 使用 HTTPS 經由連接埠 443 進行出站通訊到 Systems Manager 端點，通常不需要開啟入站連接埠。 選項「建立 Systems Manager 啟用並使用它來註冊實例機群」不正確，因為 Systems Manager 啟用主要用於註冊非 EC2 實例（例如地端伺服器或來自其他雲端的虛擬機器），EC2 實例通常不需要此步驟。 選項「直接指定要修補的實例，而不是依賴基於標籤的選取」不正確，因為 Patch Manager 支援基於標籤的選取，這是一種常見且有效的方法來管理大規模的實例。